主題
:
最強大勒索軟體CryptoWall進化到4.0版,更難偵測,連檔名都加密!
瀏覽單個文章
dkjfso
Senior Member
加入日期: Apr 2005
文章: 1,207
引用:
作者
wcpse
如果把開機時會執行的程式,如下圖
直接替換原來的檔案
檔名也跟原來一樣
那開機後還會出現UAC畫面嗎?
http://i.imgur.com/LU5SWQK.jpg
我沒試過
不過要有權限可以替換
這個程序本身也要經過UAC的同意對嗎?
所以我會懷疑可能是以瀏覽器這類為宿主去間接調用的
一個通過UAC的程序去調用另一個程序需要再確認一次UAC嗎?
2015-11-13, 11:01 PM #
71
dkjfso
瀏覽公開訊息
傳送私人訊息給dkjfso
查詢dkjfso發表的更多文章
增加 dkjfso 到好友清單